🇰🇷 한글 설명
PraisonAI 4.6.58 이전 버전에서 MCP HTTP Stream의 _validate_origin 함수가 요청 출처를 검증할 때 허술한 문자열 비교 방식을 사용합니다. 공격자는 'localhost.attacker.com'과 같은 도메인을 통해 허용 목록을 우회하여 API 키 없이 도구 호출 및 파일 쓰기 권한을 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 주소를 확인하는 과정에서 보안 허점이 발견되어, 공격자가 가짜 주소를 이용해 시스템에 몰래 명령을 내릴 수 있습니다. 이를 통해 공격자는 사용자의 컴퓨터에 악성 파일을 저장하거나 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, MCP HTTP Stream _validate_origin uses request_origin.startswith(allowed), allowing the attacker-controlled localhost.attacker.com HTTP origin to satisfy the localhost allowlist. A webpage can send Content-Type: text/plain requests without preflight and invoke tools/call without an API key, including file writes that persist agent instructions. This issue is fixed in version 4.6.58.
📍 영향받는 시스템
PraisonAI 4.6.58 미만 버전
⚔️ 공격 벡터
조작된 HTTP Origin 헤더를 이용한 CORS 우회 및 API 키 없는 도구 호출
🛡️ 대응 방법
PraisonAI를 최신 버전인 4.6.58 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.6.58보다 낮으면 취약한 상태입니다.
pip show praisonai | grep Version